VPN (рынок России)
Виртуальная частная сеть. VPN, Virtual Private Network. Cовокупность программных и аппаратных средств, позволяющих организовать соединение сегментов глобальной коммуникационной сети через открытую общедоступную сеть при обеспечении максимальной безопасности передаваемой информации без физического выделения каналов передачи и узлов обработки данных. Если говорить проще — это технология, которая дает возможность создавать виртуальные защищенные сети для передачи конфиденциальных данных по открытым каналам связи.
Каталог VPN-систем и проектов доступен на TAdviser.
2024
Apple по требованию Роскомнадзора удалила 98 VPN-приложений из российского App Store
24 сентября 2024 года проект GreatFire, отслеживающий состояние веб-сайтов, подвергшихся цензуре, обнародовал результаты исследования, говорящие о том, что компания Apple удалила из российского магазина App Store почти 100 приложений VPN. Связано это с требованиями Роскомнадзора. Подробнее здесь
Роскомнадзор будет блокировать научно-техническую информацию о VPN-сервисах
Роскомнадзор будет блокировать научно-техническую информацию о VPN-сервисах. Об этом стало известно в конце июля 2024 года. Согласно приказу ведомства, научная, научно-техническая и статистическая информация о VPN-сервисах для обхода блокировок будет признаваться запрещенной в России, а исключение будет сделано только для информации о VPN, использующейся для обеспечения защищенного удаленного доступа. Документ должен вступить в силу 1 марта 2025 года.[1]
В России могут появиться «белые VPN»
«Белые VPN-сервисы», в которых будет заложен принцип соблюдения российского законодательства, должны появиться в России. Это поможет оградить граждан от вредоносных ресурсов и защитить их данные от утечек. Об этом 11 июня 2024 года сообщила пресс-служба депутата ГосДумы РФ Антона Немкина.
Вводить ответственность за пользование VPN-сервисами неправильно, однако в России должны появиться «белые VPN», считает председатель комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн.
Ответственности за использование VPN-сервисов в России для граждан нет и вводить ее, я считаю, неправильно. Идея же сделать «белые VPN», разработкой которых уже занимаются отечественные специалисты, мне нравится. В основу таких сервисов нужно заложить принцип соблюдения законов, т.е. ресурсы с противоправным контентом должны оставаться заблокированными. Конечно, «белые VPN» должны надежно хранить данные пользователей, чего нельзя сказать о большинстве доступных на июнь 2024 года сервисов, которые даже торгуют этой информацией, - уверен Хинштейн. |
На июнь 2024 года примерно 30% пользователей продолжают использовать VPN-сервисы - чаще всего для доступа к заблокированным социальным сетям, другим сайтам и ресурсам, но также и для повышения анонимности в интернете и в рабочих целях, отметил Антон Немкин.
При этом почти все VPN-сервисы обещают пользователям анонимность и безопасность в сети, но на деле оказываются скрытыми врагами - заражают устройство вирусами, крадут персональные данные, создают уязвимости для хакерских атак и многое другое. Да и само по себе ощущение анонимности в сети оказывается ложным. Персональные данные пользователей, которые используют непроверенные VPN-сервисы не только доступны владельцам этих сервисов, но и передаются их партнерам для использования в маркетинговых целях, - подчеркнул депутат. |
Безусловно, уже существуют VPN, которые ведут себя добросовестно, напомнил Немкин.
Например, их используют многие компании для защиты своих коммуникаций от мошенников и хакеров, которым после начала спецоперации и блокировки зарубежных соцсетей в России нужно любой ценой украсть чувствительную информацию о россиянах. Корпоративные VPN настроены иначе, чем те версии, которые можно найти в магазинах приложений, над их защищенностью тщательно работают специалисты, поэтому доверять им можно. Если говорить о них именно как о защитной технологии, то, в первую очередь, она необходима, чтобы обезопасить связь между сотрудником и офисом от атаки по типу «человек-в-середине». В ходе такой атаки третье лицо незаметно вклинивается между двумя сторонами коммуникации и негласно за ней наблюдает, воруя любую информацию. А если VPN работает, злоумышленник видит только шифрованный трафик. Он понимает, что сотрудник и офис обмениваются информацией, но какой именно, уже не знает. По сути дела, это и есть «белые VPN», - отметил он. |
Тем не менее, среди тех VPN, которые на июнь 2024 года можно найти в магазинах мобильных приложений, большинство все же работают вразрез с российским законодательством, так как нацелены на то, чтобы предоставить доступ к заблокированным ресурсам.
Они отслеживаются и оперативно блокируются Роскомнадзором, так как, согласно закону «О связи» в нашей стране запрещена работа VPN-сервисов, не обеспечивающих фильтрацию нарушающей закон информации. Если в общем доступе появятся такие VPN-сервисы, которые будут действовать в рамках законодательства, помимо прочего это, конечно, в значительной степени может защитить и данные наших граждан от утечек - по статистике Роскомнадзора количество утечек увеличилось почти в 40 раз за последние два года, нередко виновниками инцидентов становятся именно VPN, - заключил Антон Немкин. |
2023: ЦБ РФ обязал банки раскрыть регулятору информацию об использовании VPN
До 2 июня 2023 года российские банки должны передать Роскомнадзор информацию «об использовании для автоматизации технологических процессов VPN-протоколов». Об этом говорится в письме ЦБ РФ, которое было разослано в кредитные организации. «Коммерсантъ» приводит выдержки из этого документа 12 мая 2023 года. Подробнее здесь.
2022
Минцифры потребовало от госкорпораций и банков отчитаться об использовании VPN
Минцифры потребовало от госкорпораций и банков отчитаться об использовании VPN. О соответствующем письме ведомства стало известно 8 ноября 2022 года.
Как пишут «Ведомости» со ссылкой на этот документ, в нем Минцифры просит «в возможно короткие сроки» уточнить, какие VPN-сервисы они используют или планируют использовать, а также в каких целях они это делают и в каких локациях. В опросном листе компания должна указать название и тип VPN, систему, интернет-ресурс и т. д., для использования которых необходим VPN, в том числе в технологических целях (банки/банкоматы, платежные системы, системы хранения данных и т. п.), а также город, регион России или страну использования.
В списке рассылки числятся «Роскосмос», «Ростех», «Газпром», «Ростелеком», Сбербанк, ВТБ, Промсвязьбанк, Газпромбанк, «Открытие», Альфа-банк, Россельхозбанк, Райффайзенбанк, Росбанк и Совкомбанк.
Опрошенные газетой эксперты считают, что проверка, в первую очередь, направлена на понимание общего количества каналов связи, которые требуют дополнительной защиты. Кроме того, сбор информации может быть связан с новой волной блокировок VPN-протоколов. Опрос коснулся крупных коммерческих и государственных организаций, потому что необходимо исключить ситуации, при которой блокировка VPN может нарушить работу важной инфраструктуры или госуслуг и бизнеса.
Цель этого исследования - получение актуальных данных об используемых российскими компаниями протоколах, технологиях и сервисах VPN, - сообщили ТАСС в Минцифры, добавив, что эта технология является важным элементом информационной безопасности. |
Кроме того, в министерстве обосновали необходимость своевременной оценки применения VPN-сервисов снижением санкционных рисков. Это также поможет «иметь проработанные планы на случай, если подобные сервисы решат приостановить свою работу на территории России», полагают в министерстве. [2]
Минцифры проводит работу по изучению потребностей и особенностей использования VPN в стране перед возможной блокировкой основных VPN-протоколов
Соответствующий опросный лист министерство направило в ноябре 2022 г в отраслевые организации с просьбой заполнить в короткие сроки. По предположению экспертов рынка сбор информации происходит для возможной блокировки всех основных VPN протоколов.
Также предполагается, что в последующем VPN станет госуслугой или госмонопольной услугой с авторизацией через Госуслуги.
Кибервойна: США увеличивают финансирование VPN-сервисов для обхода блокировок россиянами
В середине июня 2022 года стало известно о том, что власти США увеличивают финансирование VPN-сервисов для обхода блокировок россиянами. Представление финансовой поддержки осуществляется через агентство мировых медиа США (USAGM) и организацию Open Technology Fund (OTF, финансируется правительством и находится под контролем USAGM). Подробнее здесь.
Роскомнадзор объявил VPN угрозой и начал массово блокировать сервисы
В начале июня 2022 года в работе популярных VPN-сервисов (NordVPN, Lantern, Outline VPN и др.) в России начались перебои. Причастность к этому подтвердили в Роскомнадзоре: структура Главного радиочастотного центра (ГРЧЦ) ограничивает работу в России VPN-сервисов, «нарушающих российское законодательство».
Согласно закону «О связи», средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования принимает меры по ограничению работы... VPN-сервисов, нарушающих российское законодательство, — сообщили «РИА Новости» в Роскомнадзоре.
Как сообщил «Коммерсанту» генеральный директор Института исследований интернета Карен Казарян, к началу июня 2022 года Роскомнадзор блокирует VPN-сервисы, использующие протоколы OpenVPN и WireGuard. При этом ведомство, используя технические средства противодействия угрозам (ТСПУ, фильтруют интернет-трафик), пробует различные методы, учится различать модификации протоколов и блокировать VPN-сервисы не целиком, а точечно, отметил он. По словам эксперта, если блокировать VPN-сервисы целиком, это приведет к сбоям в работе ресурсов в российском сегменте сети
В конце мая 2022 года стало известно, что в нескольких регионах России начали тестировать блокировку популярных VPN-протоколов — L2TP и IPsec. Проблемы с доступом к протоколам подтвердил также сервис мониторинга доступности ресурсов GlobalCheck.
Это большой удар в том числе по корпоративным сетям — множество администраторов таких сетей сейчас срочно ищут решения для обхода, — заявили в GlobalCheck. |
Председатель совета Фонда развития цифровой экономики Герман Клименко говорит, что Роскомнадзор блокирует в основном крупные и популярные VPN-сервисы. Блокировки рассчитаны на тех, кто не хочет тратить усилия на их обход, заявил он. [3]
ЦБ РФ предупредил о новом виде мошенничества с VPN
В начале мая 2022 года в Центральном банке РФ предупредили о новом виде мошенничества с VPN. Схема заключается в том, что аферисты уговаривают потенциальных жертв заходить на их заблокированные сайты с использованием таких программ.
Дело в том, что, когда мы блокируем сайт нелегала или финансовой пирамиды, доступ к нему ограничивается только в российском интернет-пространстве. А если человек использует VPN, то такой сайт для него открыт, он не видит, что ресурс был заблокирован, является нелегальным, — объяснил директор департамента Банка России по противодействию недобросовестным практикам Валерий Лях в разговоре с ТАСС.[4] |
По его словам, мошенники в телефонном разговоре убеждают собеседника перейти на их сайт только через VPN, аргументируя это якобы необходимостью специального шифрования данных и безопасного соединения с сервисами. Поэтому Лях посоветовал россиянам, которые заходят на страницы финансовых организаций с включенным VPN, дополнительно проверять на сайте Банка России, есть ли у этой компании лицензия и не включена ли она в «предупредительный список».
Ища финансовые услуги, предварительно лучше отключайте VPN на своем телефоне или планшете, - заявил Лях. |
В то же время руководитель отдела анализа цифровых угроз Infosecurity Александр Вураско в интервью радио Sputnik рекомендовал не включать VPN при доступе к электронной почте или финансовой информации. Даже с учетом того, что обмен информацией, в частности, с банковскими приложениями, происходит в шифрованном виде, все равно остаются риски компрометации.TAdviser Security 100: Крупнейшие ИБ-компании в России
По словам специалиста, тот, кто контролирует VPN-сервер, может контролировать и трафик, поэтому важен доверенный провайдер. Вураско посоветовал выбирать платные варианты и те сервисы, которые много лет присутствуют на рынке.
2019
Согласно российскому законодательству, сервисы для шифрования трафика могут работать в России, но провайдеры VPN должны уважать российские блокировки и не предлагать доступ на запрещенные Роскомнадзором сайты. Некоторые провайдеры VPN уже сейчас так работают[5].
Однако не все торопятся соблюдать закон, подключаться к Федеральной государственной информационной системе, содержащей перечень запрещенных интернет-ресурсов и ограничивать к ним доступ. Кто-то занимает выжидательную позицию, другие — например Avast заявила, что не будет предоставлять услуги Avast SecureLine VPN в России.
Роскомнадзор, в свою очередь, не торопится блокировать непослушные сервисы, надеясь на образумительную силу штрафов.
Впрочем, на применение VPN для корпоративных целей закон не распространяется, так что на российский рынок виртуальных сетей эта законодательная новация прямого влияния не окажет.
Поэтому рынок будет расти, хотя и не очень быстрыми темпами — на 2-11% в год. Рынок облачных виртуальных сетей будет за этот период увеличиваться ежегодно на 50-350% и к концу рассматриваемого периода достигнет 15% от рынка VPN в целом.
2016-2017: Данные ДиректИНФО
На протяжении этого периода по 46-47% будет приходиться на сегменты B2B и B2G (услуги коммерческому и государственному секторам соответственно) и 6-8% — на B2O, услуги, оказываемые операторам.
Согласно прогнозам, по темпам роста российский рынок VPN в целом будет развиваться медленнее мирового, а его облачная часть намного быстрее. Этим, в частности, аналитики «Директ Инфо» объясняют то, что в 2022 г. коммерческий сектор превзойдет государственный по затратам на виртуальные частные сети.
2012: Тенденции рынка VPN в 2011-2015 гг.
По мнению аналитиков, к 2015 г. общий объем рынка VPN может вырасти до 30 млрд. рублей, из которых около 14 млрд. руб., — рынок межрегиональных VPN. Госзаказ останется одним из главных драйверов рынка VPN, его доля в общем объеме рынка продолжит расти.
В операторском сегменте рынок будет расти за счет новых высокоскоростных подключений в сетях MPLS L2 Ethernet (например, подключения ЦОДов), развития LTE и, как следствие, увеличения спроса со стороны сотовых операторов на расширение магистральных емкостей региональных сетей передачи данных. Операторский рынок также будет расти за счет процессов миграции с технологий аренды каналов на MPLS VPN.
На рынке корпоративных клиентов наряду с общим ростом уровня проникновения VPN, cвязанным с объединением предприятиями своих распределенных телекоммуникационных сетей, драйверами рынка, по мнению экспертов `ДиректИНФО`, будут дополнительные услуги на базе виртуальных частных сетей:
- облачные решения и решения, связанные с объединенными коммуникациями (Unified Communication);
- услуги видеоконференцсвязи и телеприсутствия (Telepresence);
- услуги управления сетью и услуги по ее оптимизации;
- удаленный доступ в корпоративную сеть, к процессинговым центрам, к дата-центрам и приложениям для совместной работы, функционирующим на основе облачной архитектуры.
2011: Данные ДиректИНФО
Аналитическая компания `ДиректИНФО` завершила весной 2012 года очередной этап регулярно проводящегося с 2004 г. исследования рынка виртуальных частных сетей (VPN) в России. По оценкам компании, общий объем рынка управляемого VPN всех типов (MPLS VPN L2 и L3) составил в 2011 г. около 21,1 млрд. руб. По сравнению с 2010 г. он вырос на 19%.
Cегмент VPN условно можно разделить на две составляющие: внутрирегиональные VPN (услуги оказываются внутри одного населенного пункта или области) и межрегиональные (виртуальная частная сеть, объединяющая офисы компаний, расположенные в разных городах и областях).
Размер рынка межрегиональных VPN составил в 2011 году около 11,1 млрд. руб. и вырос за год на 10%. Сегмент внутрирегиональных VPN растет более высокими темпами. Его размер достиг в 2011 г. 9,9 млрд. руб.
По данным регулярного опроса крупных и средних предприятий, уровень охвата услугами межрегиональных VPN у данного типа предприятий составил 5,4% (в 2010 г. — 4,5%), а внутрирегиональных VPN — 13% (в 2010-м — 12%). Темпы роста клиентской базы услуг VPN несмотря на кризисные явления в экономике на протяжении последних пяти лет остаются крайне высокими — более 20% в год.
Государственные организации — крупнейшие потребители услуг VPN. На них приходится 19% всей клиентской базы операторов. На втором месте финансовый сектор (14%), на третьем — торговля, услуги и обрабатывающие производства (по 12% на каждую из этих отраслей). Государственные структуры лидируют по такому показателю, как среднее число портов на компанию — 84 порта на одну организацию.
Среди компаний — лидеров рынка межрегиональных VPN — операторы, активно работающие с государственными структурами. Это, в первую очередь, `Ростелеком` (44% рынка по общему числу портов) и `Синтерра` (18% рынка). Именно сегмент B2G — главный драйвер рынка межрегиональных виртуальных частных сетей. В общем количестве задействованных портов около 48% приходится на государственных потребителей. Доля бизнес-пользователей по данному показателю чуть ниже и составляет 45%.
2010: Оценка рынка VPN
Динамика роста рынка VPN постепенно снижается. Его участники дают в октябре 2011 года оценки, отличающиеся почти в 2 раза. По данным ТТК, годовой объем рынка VPN составляет 11 млрд руб., из них около 5 млрд руб. приходится на долю услуг для органов государственной власти. "Это растущий сегмент рынка", – отмечает вице-президент ТТК – руководитель блока "Магистраль" Виталий Котов.
"Ростелеком" считает, что объем рынка услуг VPN в России в 2010 г. составил около 18 млрд руб., прогноз на 2011 г. – не менее 20 млрд руб. Исследовательская компания "Директ ИНФО" обнародовала данные, согласно которым объем российского рынка управляемого VPN (VPN L3) в 2010 г. равнялся 10,6 млрд руб., а в 2011 г. может вырасти до 12,5 млрд руб.
"Вымпелком" оценивает динамику рынка по количеству подключений. "По предварительным данным, в этом году у "Вымпелкома" динамика роста количеств подключений по услугам VPN составит 10-13 %", – говорит Владимир Пащенко, старший менеджер отдела услуг передачи данных и интернета компании "Вымпелком".
Таким образом, показатель роста рынка виртуальных частных сетей находится в пределах 10-18% и в среднем равен 14,5%.
Востребованность услуг по организации сетей VPN на протяжении нескольких лет остается высокой. Например, за последний месяц к этой услуге обратились Федеральное казначейство, российское подразделение европейской розничной сети re:Store, Удмуртстат. Филиал международной компании "Аргус Пайплайн Сервис" (АПС), специализирующейся на проектировании и строительстве трубопроводов, организовал сеть VPN, объединяющую московский и нефтекамский офисы. Услуга предоставлена на базе узлов доступа ТТК, расположенных в Уфе и Нефтекамске Республики Башкортостан. Пропускная способность выделенного для организации сети канала связи составляет 10 Мбит/с. "При решении задач в проектировании и строительстве трубопроводов наша компания активно использует телекоммуникационные технологии", – отметил начальник отдела ИТ компании АПС Андрей Кривцов.
Поставщики характеризуют спрос по-разному. Виталий Котов считает, что рынок VPN можно охарактеризовать как зрелый и насыщенный: "С одной стороны, мы наблюдаем снижение рыночной цены на услугу, с другой – незначительное увеличение объема потребления услуги. В целом сегодня спрос на услуги VPN можно назвать устойчивым».
По мнению заместителя директора департамента по управлению продуктами "Ростелекома" Павла Аверкина, рынок услуг VPN находится в состоянии активного роста. "Это обусловлено как ростом экономики в целом и ростом крупных корпораций, так и развитием различных информационных систем, требующих связанности различных объектов корпоративных и государственных пользователей, – рассказывает он. – При этом происходит постепенное частичное замещение услуг аренды каналов более современными и качественными услугами построения виртуальных частных сетей, что придает услугам VPN дополнительные темпы роста". Крупнейший магистральный оператор страны оценивает свое положение на рынке VPN как лидирующее.
Представитель компании "Т2 (Т2 Мобайл, Т2 РТК Холдинг) ранее Tele2" Александр Бахорин называет VPN одной из самых востребованных услуг на телекоммуникационном рынке b2b: "Рост числа "мобильных" сотрудников, то есть пользующихся удаленным доступом к корпоративным ресурсам, до 2016 года составит 131%. При этом количество финансовых организаций и телеком-компаний (они одни из крупнейших пользователей VPN-сетей) в России больше, чем в США и странах Западной Европы".
Поскольку потребность в организации распределенных защищенных корпоративных сетей испытывают регионально распределенные организации, большинство заказчиков – федеральные компании со штаб-квартирами в Москве. "80% заказчиков услуги – федеральные компании, центральные офисы которых находятся в Москве. Именно из Москвы в основном осуществляется соединение в корпоративную сеть региональных офисов компаний", – подтверждает Виталий Котов.
Однако число федеральных заказчиков все же ограничено, и перспективы связаны с регионами. "Дальнейший рост рынка будет сопряжен с расширением филиальной сети основных потребителей и с подключением сегментов SME и SoHo. Спрос, таким образом, формируется не по региональному принципу, а по концентрации населенных пунктов с населением от 100-200 тыс. человек", – считает Александр Бахорин. "В отдельных регионах, например в Екатеринбурге спрос гораздо выше усредненного показателя по стране. По нашему мнению, причина в том, что Екатеринбург динамично развивающийся город с благоприятным климатом для ведения бизнеса и открытия новых представительств и офисов различных компаний", – объясняет Владимир Пащенко.
Смотрите также
- VPN (мировой рынок)
- VPN-решения для корпоративных сетей
- VPN-роутеры для малого и среднего бизнеса (СМБ)
- VPN и приватность (анонимность)
- Цензура (контроль) в интернете. Опыт России
- Цензура (контроль и анонимность) в интернете. Мировой опыт
- Цензура (контроль) в интернете. Опыт Китая
VPN-протоколы, которые развивались в течение последних десятилетий:
- Point-to-Point Tunneling Protocol (PPTP)
- Internet Protocol Security (IPsec)
- Layer 2 Tunneling Protocol (L2TP)
- Secure Socket Tunneling Protocol (SSTP)